Herramientas de usuario

Herramientas del sitio


sad:t2

Diferencias

Muestra las diferencias entre dos versiones de la página.

Enlace a la vista de comparación

Ambos lados, revisión anterior Revisión previa
Próxima revisión Ambos lados, revisión siguiente
sad:t2 [2018/11/20 15:49]
José Manuel Guallar
sad:t2 [2018/11/20 15:59]
José Manuel Guallar
Línea 57: Línea 57:
 </​code>​ </​code>​
  
-====== ​Escanear un equipo ​======+====== ​Registro, Descarga y Ejecución de Nessus Security Scanner en Windows ​======
  
-\\ +**¿Qué es NESSUS?**
-{{ youtube>​cp2oi-xU03o }} +
-\\ +
-Escanea una maquina virtual xp +
  
-de las 3 vulnerabilidades ​criticas nos centramos en MS08-67 (leemos las descripción ​y la solución)+Tenable Network Security proporciona el monitoreo continuo y la visibilidad ​de vulnerabilidades, configuraciones,​ actividad del usuario ​eventos del sistema que afectan a la seguridad.
  
-observamos que exploit podemos usar y podemos pinchar en el link de referencia para aprender mas información 
  
-exportarmos el fichero generado con extensión csv+Nessus presenta ​ análisis de vulnerabilidad de su postura de seguridad.
  
-** Print de pantalla que hay que entregar en el edmodo** 
  
-<​code>​ +Link de referencia: http://www.tenable.com/
-root@bt:~# cd /root/Downloads +
-root@bt:~# ls -lrta +
-root@bt:~# grep -i "​ms08-067"​ *.csv +
-root@bt:~# date +
-root@bt:~# echo "tu nombre"​ +
-</code>+
  
 +En esta practica vamos a realizar los siguientes pasos:
 +  * Descargar Nessus
 +  * Registrarnos
 +  * Instalar Nessus
 +
 +Para la instalacin de Nessus tenemos que seguir en orden los siguientes pasos
 +
 +[[http://​www.tenable.com/​products/​nessus/​nessus-homefeed]]
 +
 +Lo que vamos a realizar en esta web es activar el codigo de registro, por lo que necesitamos escribir nuestros datos y correo electronico
 +
 +{{:​sad:​t2:​nessus:​01.png?​600|}}
 +
 +Luego nos enviarán un correo electronico ​ con el codigo de activacion (tendremos que meternos en dicho correo para luego copiar el codigo)
 +
 +{{:​sad:​t2:​nessus:​02.png?​600|}}
 +
 +Ahora toca Descargar Nessus
 +
 +[[http://​www.tenable.com/​products/​nessus/​nessus-download-agreement]]
 +
 +{{:​sad:​t2:​nessus:​03.png?​600|}}
 +
 +Descargo Nessus 8.0.1 version 32 bits
 +
 +{{:​sad:​t2:​nessus:​04.png?​600|}}
 +
 +Ejecuto
 +
 +{{:​sad:​t2:​nessus:​05.png?​600|}}
 +
 +Aceptamos los terminos
 +
 +{{:​sad:​t2:​nessus:​06.png?​600|}}
 +
 +Instalamos Nessus
 +
 +{{:​sad:​t2:​nessus:​07.png?​600|}}
 +
 +y Winpcap
 +
 +{{:​sad:​t2:​nessus:​08.png?​600|}}
 +
 +Despues de un rato ya modemos entrar en nessus por medio de [[https://​localhost:​8834]]
 +
 +{{:​sad:​t2:​nessus:​09.png?​600|}}
 +
 +Se introduce el codigo de activacion que he recogido en el correo electronico
 +
 +{{:​sad:​t2:​nessus:​10.png?​600|}}
 +
 +Ya en Nessus se puede escanear la red y cerar crear politicas o un nuevo escaneo
 +
 +{{:​sad:​t2:​nessus:​11.png?​600|}}
 +
 +Selecciono basic network scan
 +
 +{{:​sad:​t2:​nessus:​12.png?​600|}}
 +
 +Relleno los campos, importante (Targets) objetivos, que elemento o elementos de la red quiero escanear
 +
 +{{:​sad:​t2:​nessus:​14.png?​600|}}
 +
 +ahora solo queda ejecutar y esperar resultados
 +
 +{{:​sad:​t2:​nessus:​13.png?​600|}}
 Registro, Descarga y Ejecución de Nessus Security Scanner en Windows Registro, Descarga y Ejecución de Nessus Security Scanner en Windows
  
Línea 158: Línea 213:
  
 {{:​sad:​t2:​nessus:​13.png?​600|}} {{:​sad:​t2:​nessus:​13.png?​600|}}
 +{{:​sad:​t2:​nessus:​14.png?​600|}}
 +{{:​sad:​t2:​nessus:​15.png?​600|}}
 +{{:​sad:​t2:​nessus:​16.png?​600|}}
 +{{:​sad:​t2:​nessus:​17.png?​600|}}
 +
 +
 +
 +
 +====== Escanear un equipo ======
 +
 +\\
 +{{ youtube>​cp2oi-xU03o }}
 +\\
 +Escanea una maquina virtual xp 
 +
 +de las 3 vulnerabilidades criticas nos centramos en MS08-67 (leemos las descripción y la solución)
 +
 +observamos que exploit podemos usar y podemos pinchar en el link de referencia para aprender mas información
 +
 +exportarmos el fichero generado con extensión csv
 +
 +** Print de pantalla que hay que entregar en el edmodo**
 +
 +<​code>​
 +root@bt:~# cd /​root/​Downloads
 +root@bt:~# ls -lrta
 +root@bt:~# grep -i "​ms08-067"​ *.csv
 +root@bt:~# date
 +root@bt:~# echo "tu nombre"​
 +</​code>​
  
  
sad/t2.txt · Última modificación: 2019/01/04 13:18 (editor externo)